Уровень предотвращения: включает в себя меры для предотвращения возможных угроз и защиты информационных ресурсов от атак.

Уровень обнаружения: включает в себя меры для обнаружения возможных инцидентов информационной безопасности и анализа активности на системе.

Уровень реагирования: включает в себя меры для быстрого реагирования на инциденты информационной безопасности, восстановления данных и минимизации последствий.

Уровень мониторинга: включает в себя меры для постоянного мониторинга информационной среды и выявления потенциальных угроз.

Уровень обучения и осведомленности: включает в себя меры для обучения сотрудников о правилах информационной безопасности, повышения их осведомленности и минимизации человеческого фактора в угрозах информационной безопасности.